Tableaux de bord du contrôle interne
Mis à jour le
Un tableau de bord de contrôle interne restitue l'état du dispositif à une direction générale : avancement du plan de contrôle, risques dont la cotation s'est dégradée, actions de maîtrise en retard et anomalies récurrentes. Il ne mesure pas la performance des services mais la vitalité du dispositif : un plan réalisé à 40 % et des actions échues depuis un an disent l'un et l'autre que le contrôle interne a cessé de fonctionner, quelle que soit la qualité de la cartographie.
Les indicateurs qui servent à décider
Un tableau de bord utile tient en une poignée d'indicateurs, dont chacun appelle une décision identifiable. Les autres relèvent de la consultation ponctuelle.
- Taux de réalisation du plan de contrôle, par processus et par échéance
- Risques dont la cotation nette s'est dégradée depuis la dernière revue
- Actions de maîtrise échues et non clôturées, avec leur responsable
- Anomalies récurrentes, qui signalent un processus à revoir plutôt qu’un incident
- Ancienneté de la dernière actualisation de la cartographie et de l'organigramme
L’écueil : mesurer le rendement plutôt que la maîtrise
Un dispositif jugé au nombre de contrôles réalisés produit mécaniquement des contrôles faciles sur des processus peu risqués. Un dispositif jugé au taux d'anomalies décourage leur signalement.
Ces deux effets sont documentés de longue date en contrôle de gestion, et le contrôle interne n'y échappe pas. L'indicateur pertinent porte sur la couverture des risques élevés, pas sur le volume produit.
À qui la restitution s’adresse
La restitution attendue par une direction générale n'est pas celle qu'attend un responsable de processus. La première a besoin de l'exposition résiduelle et des arbitrages à rendre ; la seconde, de ses propres échéances.
L'implication de l'instance dirigeante figure parmi les attendus des recommandations de l'Agence française anticorruption : un dispositif dont les résultats ne remontent jamais à la direction est réputé ne pas être piloté.
Source : Agence française anticorruption : recommandations du 12 janvier 2021
Ce qu’Isodit apporte sur ce point
- Avancement du plan de contrôle, par processus et par responsable
- Suivi des actions échues et des risques dont la cotation s'est dégradée
- Restitution distincte selon le destinataire : direction générale ou responsable de processus
- Export des éléments de restitution pour les instances

